CSFB信令流程:1、Extendedservicerequest2、RRCConnectionRequestue_Identity有两种类型s-TMSI和randomValue,若UE侧存在有效的s-TMSI,则使用s-TMSI,否则使用randomValue(随机数)。建立原因:3、RRCConnectionsetuprrc_TransactionIdentifier是RRC信令标识,标识一个RRC信令收发过程,取值范围为0~3,eNodeB发送一个RRC请求的时候设置该值,UE回复该RRC请求的响应会携带与请求一致的rrc_TransactionIdentifier取值radioResourceConfigDedicated,携带的专用资源配置主要用来建立SRB1srb_ToAddModList,RRCConnectionSetup主要是用来建立SRB1的,所以需要携带srb_ToAddModList,srb_ToAddModListPresent为1;srb_ToAddModList中srb_Identity取值有两个1和2,1代表该配置的SRB为SRB1,2代表该配置的SRB为SRB2。rlc_Config,主要在此设置RLC层的相关参数,RLC的配置方式有两种:t=1显示配置,t=2默认配置logicalChannelConfig,逻辑信道优先级的配置等,逻辑信道的配置方式有两种:t=1显示配置,t=2默认配置。4、RRCConnectionsetupcompleterrc_TransactionIdentifier:RRCConnectionSetupComplete消息中含有rrc_TransactionIdentifier的值应该与RRCConnectionSetup中的rrc_TransactionIdentifier相同,信元含义见RRCConnectionSetup。SelectedPLMN_Identity是SIB1广播中plmn-IdentityList的index,其中SelectedPLMN_Identity若为1,则代表是SIB1的plmn-IdentityList中的第一个。dedicatedInfoNAS携带NAS消息,包含ATTACHREQUEST,TAUREQUEST,SERVICEREQUEST等消息。5、SecurityModeCommand该消息是E-NodeB发给UE的,消息主要包含了协商的安全算法信息,包括加密算法和完整性保护算法。>cipheringAlgorithm=0:加密算法(0:eea0;1:eea1;2:eea2)。>integrityProtAlgorithm=0:完整性检查算法(0:served;1:eia1;2:eia1)6、SecurityModecomplete对SecurityModeCommand消息的响应消息,无实质内容。7、UECapabilityEnquiry8、UECapabilityInformation9、RRCconnectionReconfigurationRRCConnectionReconfiguration信令首先提供给终端目标小区的频点、带宽、邻区配置数量和小区质量偏移。首先介绍一下频点换算成真实频率的方法。在TD-LTE协议中给出了TDD–LTE频段使用的建议,如下表所示:频段指示上行下行双工模式322545MHz–2575MHz2545MHz–2575MHzTDD331900MHz–1920MHz1900MHz–1920MHzTDD342010MHz–2025MHz2010MHz–2025MHzTDD351850MHz–1910MHz1850MHz–1910MHzTDD361930MHz–1990MHz1930MHz–1990MHzTDD371910MHz–1930MHz1910MHz–1930MHzTDD382570MHz–2620MHz2570MHz–2620MHzTDD391880MHz–1920MHz1880MHz–1920MHzTDD402300MHz–2400MHz2300MHz–2400MHzTDD其中终端侧测量的D值计算方式为:D=(P-Low)*10+Offset,Low的取值按照频段指示分别为32:2545,33:1900,34:2010,35:1850,36:1930,37:1910,38:2570,39:1880,40:2300,Offset的取值按照频段指示分别为32:35700,33:36000,34:36200,35:36350,36:36950,37:37550,38:37750,39:38250,40:38650。可知上图中37900=(P-Low)*10+Offset,经过推算37900为频段指示为38,对应频段为2570MHz~2620MHz,所以Low取值为2570,Offset为37750,计算P=2585MHz,37900对应的中心频点为2585MHz。AllowedMeasBandWidth表示可测量带宽,配置值范围为0~5,分别对应1.4M(6RB),3M(15RB),5M(25RB),10M(50RB),15M(75RB),20M(100RB)。NeighCellConfig值表示配置的邻区数目,为16进制数值,上图表示配置邻区数为4。Q_OffsetRange是频间偏移值,影响小区间重选的偏移值,配置值范围为0~30,分别对应的实际取值:enumerate(-24,-22,-20,-18,-16,-14,-12,-10,-8,-6,-5,-4,-3,-2,-1,0,1,2,3,4,5,6,8,10,12,14,16,18,20,22,24)dB。图中配置值为15,对应偏移值为0dB。在RRCConnectionReconfiguration中还包括把邻区信息、A3事件相关参数提供给终端,因而在TD-LTE系统里没有测量控制信令。如下图所示:上图所示,RRCConnectionReconfiguration还包含邻区列表信息,包括所有邻区的小区编号CellID、PCI、Q_Of...